崗位職責(zé)
1. 負(fù)責(zé)信息安全測試團(tuán)隊(duì)的技術(shù)規(guī)劃、創(chuàng)新和應(yīng)用,負(fù)責(zé)公司技術(shù)水平和技術(shù)服務(wù)質(zhì)量的全面提升;
2. 制定有效的安全測試工作流程,負(fù)責(zé)測評指導(dǎo)書的開發(fā),等級保護(hù)、風(fēng)險(xiǎn)評估等項(xiàng)目實(shí)施方案編寫;負(fù)責(zé)公司安全測試工作各類測試文檔模版的制定,負(fù)責(zé)安全測試體系的建立和維護(hù);
3. 負(fù)責(zé)公司測試項(xiàng)目工作的全局安排,并解決測試工作中出現(xiàn)的問題,保證測試工作的順利開展;
4. 了解部門技術(shù)瓶頸,制定技術(shù)培訓(xùn)計(jì)劃,組織開展相關(guān)培訓(xùn)工作,負(fù)責(zé)對培訓(xùn)效果進(jìn)行考核和評估,保證測試團(tuán)隊(duì)能力的持續(xù)提高;
5. 總結(jié)分析項(xiàng)目測試用例,提高公司測試用例質(zhì)量;
6. 負(fù)責(zé)監(jiān)督公司測試工作質(zhì)量,遇到問題時(shí)及時(shí)制定解決方案;
7. 負(fù)責(zé)測試平臺和測試環(huán)境的建設(shè)工作,并保持測試工具等持續(xù)更新;
8. 根據(jù)項(xiàng)目特性,制定適合的符合要求的測試手段、選擇合理的測試工具;
9. 監(jiān)控分析公司質(zhì)量目標(biāo)的達(dá)成 、提升工作效率;
10. 評估測試方案、測試策略和相關(guān)測試報(bào)告;
11. 參與測試團(tuán)隊(duì)成員績效考核;
12. 與其他部門進(jìn)行溝通,負(fù)責(zé)共同推進(jìn)項(xiàng)目;
13. 負(fù)責(zé)領(lǐng)導(dǎo)交給的其他工作。
任職條件
1. 本科及以上學(xué)歷,計(jì)算機(jī)網(wǎng)絡(luò)、通信、電子和數(shù)學(xué)及相關(guān)專業(yè),5年以上測試工作經(jīng)驗(yàn), 3年以上中型測試團(tuán)隊(duì)管理工作經(jīng)驗(yàn);有信息安全認(rèn)證證書者優(yōu)先或有CCNA、CCNP、CISP、CISSP或者等保測評師證書者優(yōu)先;
2. 熟悉信息安全相關(guān)標(biāo)準(zhǔn);跟蹤最新信息安全產(chǎn)品知識和技術(shù),對主流安全技術(shù)和產(chǎn)品或行業(yè)安全標(biāo)準(zhǔn)等有十分深入了解;
3. 具有較強(qiáng)的溝通能力、團(tuán)隊(duì)合作能力、學(xué)習(xí)能力、文檔撰寫能力,工作態(tài)度認(rèn)真負(fù)責(zé),對滲透測試、信息安全有興趣,致力在信息安全行業(yè)發(fā)展。
4. 具有豐富的管理經(jīng)驗(yàn), 對項(xiàng)目質(zhì)量、進(jìn)度、成本、風(fēng)險(xiǎn)有較好地把控,能夠獨(dú)立解決項(xiàng)目實(shí)施中的問題;
5. 精通等保測試、滲透測試、信息安全風(fēng)險(xiǎn)評估,熟練掌握主流測試工具和故障定位工具的使用方法;至少熟練掌握一種腳本語言;
6. 熟悉大型軟件架構(gòu),熟悉操作系統(tǒng)和數(shù)據(jù)庫理論和應(yīng)用,具備豐富的大型復(fù)雜系統(tǒng)的測試經(jīng)驗(yàn);
7. 熟悉現(xiàn)行開源測試工具和框架;具備二次開發(fā)能力;
8. 出色的團(tuán)隊(duì)領(lǐng)導(dǎo)能力和管理能力,有豐富的團(tuán)隊(duì)建設(shè)經(jīng)驗(yàn),有能力吸引和發(fā)展杰出人才;
9. 擅于跨團(tuán)隊(duì)溝通和協(xié)作,對提高軟件產(chǎn)品的測試效率和效果有強(qiáng)烈的激情;
職位福利:公司提供午餐、五險(xiǎn)一金、年底雙薪、帶薪年假